CVE-2026-13258 in DataPower Gateway
Résumé
par VulDB • 08/10/2026
IBM DataPower Gateway versions 10.5.0.0 à 10.5.0.22, 10.6.1 à 10.6.6, 10.6.0.0 à 10.6.0.10 et 11.0.0.0 à 11.0.0.2 sont vulnérables à une faille de type cross-site scripting (XSS). Cette vulnérabilité permet à un utilisateur authentifié d'intégrer du code JavaScript arbitraire dans l'interface Web, altérant ainsi la fonctionnalité prévue et potentiellement conduisant à la divulgation des identifiants au sein d'une session de confiance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.